使用审计日志查询工具
更新时间:2024-07-19 03:09:26
本节介绍如何查询审计日志。
审计日志:KubeSphere 企业版 API 服务器接收请求的记录,即 KubeSphere 企业版平台上用户的操作行为。
前提条件
-
您需要获得平台、集群、企业空间或项目的资源查看权限,以查看特定范围的日志。
-
KubeSphere 企业版平台需要安装并启用 WhizardTelemetry 审计管理扩展组件。
操作步骤
-
以具有相关资源查看权限的用户登录 KubeSphere 企业版 Web 控制台。
-
将光标悬停在页面右下角的
图标,然后在菜单中选择审计日志查询。
-
在弹出的对话框,设置搜索条件查询日志。
-
如果有多个集群,点击集群下拉列表可查询特定集群中的日志。
-
点击搜索框,设置搜索条件,然后按 Enter 可查看符合特定条件的日志。您可以同时设置多个搜索条件。
-
在查询结果页面可查看日志的时间分布图,点击柱状图,切换到该时间段的日志列表。点击
/
可开启/停止实时数据刷新,点击刷新频率的时间可选择数据的刷新频率。
-
在查询结果列表右上角点击
可定制列表中显示的信息。
-
点击查询结果中的日志条目,查看日志的详细信息。
-